配置核心交换机业务 配置下行接口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“core”堆叠组名称或按钮进入设备配置页面，选择“接口”页签。 配置交换

查看更多 →

配置接入交换机业务 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“Stack_B”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。

查看更多 →

乾坤云平台对接参数的操作过程如下。除此之外，还需要保证交换机与华为乾坤云平台能够互通，才能完成上线。 前提条件 请确认华为乾坤云平台上已创建站点并添加设备。 请确认设备款型和版本能够在华为乾坤云平台上线。 设备款型和版本支持情况，请参考《华为乾坤云管理网络配套款型表》（若无权限访问，请联系华为渠道获取）。

查看更多 →

20。 配置与接入交换机相连的下行Eth-Trunk接口。 在“站点配置”页面左侧导航中，选择“设备配置 > 交换机 > 设备列表”。 设备选择“Stack_A”，单击设备列表中按钮进入设备配置页面，选择“接口”页签。进入接口配置页面。 配置下行接口聚合。 两台交换机接口聚合操作相似，以其中一台汇聚交换机配置为例：

查看更多 →

配置AP在随板AC上线 在核心交换机配置AP管理VLAN的DHCP地址池，AP通过DHCP方式自动获取管理IP地址，打通WAC与AP间的管理通道。 在随板AC上关联AP，确保上线AP的合法性。配置完成后，如果有AP接入网络，在随板AC通过检测ESN信息发现合法，随板AC与AP间即可建立CAPWAP隧道，AP将成功上线。

查看更多 →

步骤三：创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。

查看更多 →

图2 上行接口Eth-Trunk0 配置接入交换机与AP设备互联口。 选择与AP设备互联的接口，放通无线的业务VLAN。 图3 下行接口（连接AP） 配置接入交换机与有线终端互联口。 图4 下行接口（连接有线终端） 配置接入交换机与哑终端互联口。 图5 下行接口（连接有线哑终端）

查看更多 →

查看企业交换机 操作场景 本章节指导用户查看企业交换机的基本信息。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签，可以查看该企业交换机的基本信息。 父主题： 企业交换机

查看更多 →

修改企业交换机 操作场景 本章节指导用户修改企业交换机的名称和描述信息。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签。 根据界面提示，单击企业交换机或者描述旁的，输入对应的信息。 单击，完成信息修改。 父主题： 企业交换机

查看更多 →

删除企业交换机 操作场景 本章节指导用户删除企业交换机，企业交换机创建后，如果您不再需要使用，可以删除企业交换机，释放资源，节省费用。 约束与限制 企业交换机中存在二层连接时，需先删除二层连接，具体请参见删除二层连接。 操作步骤 进入企业交换机页面。 选择对应的“企业交换机”名称页签。

查看更多 →

选择和WAC连接的Eth-Trunk5和Eth-Trunk6口，按照表3配置放通业务网vlan。 表3 交换机与WAC连接接口参数表 参数名称 参数取值 名称 Eth-Trunk5/Eth-Trunk6 工作模式 手工模式 链路类型 Trunk 缺省VLAN 1 允许通过的VLAN 1，10，20，30，4070 配置用户DHCP

查看更多 →

从IP地址 交换机的三层接口可以配置多个IP地址，其中一个为主IP地，其余为从IP地址。主要用于与多个子网通信场景。 ARP代理 是否需要开启ARP代理服务。 MTU 接口的最大传输单元。 配置DHCP。当交换机作为云AP的管理子网网关时，通过DHCP动态分配管理IP地址，同时设置DHCP

查看更多 →

防火墙+核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

仅核心交换机+接入交换机+云AP组网场景 组网需求 配置思路 数据规划 配置前准备 设备上线 业务配置 配置认证业务 结果验证 父主题： 典型配置案例

查看更多 →

安全策略”，进入安全策略配置界面。 单击“创建”，如图所示创建trust与untrust之间的安全策略。 配置随板AC下行口 登录华为乾坤控制台。 选择控制台首页地图上“Site1”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击“Stack_A

查看更多 →

约束与限制 企业交换机建立二层网络通信时，需要和IDC侧建立VXLAN隧道，IDC侧交换机必须支持VXLAN功能。 企业交换机会占用本端隧道子网的三个IP地址，用来做企业交换机实例主备节点的负载均衡，请您规划隧道子网的时候预留足够的IP地址。 操作步骤 进入购买企业交换机页面。

查看更多 →

站点LAN侧设计 网关设备与三层交换机划分在同一VLAN内，且属于同一网段，从而实现站点网关与三层交换机之间互通。 分支站点需要以站点网关为DHCP中继，从DHCP 服务器 获取IP地址。 双网关分支站点LAN侧需要部署VRRP提高LAN侧的可靠性。 父主题： 用户组网和业务方案设计

查看更多 →

时连接6对二层连接子网。 基于同一个企业交换机建立二层连接时，这些二层连接可以共用隧道IP，但是隧道号不能相同，隧道号是隧道的标识。 通过二层连接连通本端二层连接子网和企业交换机时，需要占用本端二层连接子网中的两个IP地址，用作主接口IP与备接口IP。这两个IP地址不能被本端资源

查看更多 →

AP_Manage_Net 自定义。 VLAN ID 4080 4090 与自协商管理VLAN一致。 IP/掩码 200.1.8.1/24 200.1.9.1/24 - DHCP配置 DHCP 开启 开启 - DHCP模式 服务器 服务器 - DNS服务 自定义 自定义 DNS地址 由运营商提供。本文以114

查看更多 →

配置自协商管理VLAN功能之前，必须确保已使能全局LLDP。 当交换机侧已经预配置上行口时，需要在华为乾坤云平台侧配置该上行口，且配置与设备侧相同，请参见交换机业务配置 > 接口，或者关闭交换机管理VLAN的参数“上行口自动放行”。 目前不支持将设备上行口手工配置为Eth-Trunk 0，Eth-Trunk

查看更多 →

约束与限制 配额限制 表1 企业交换机配额限制 规格项 默认配额 申请更多配额 每个租户支持创建的企业交换机数量 5个 申请更多配额，请参见提交工单 每个企业交换机支持绑定的VPC数量 1个 不支持修改 每个子网支持连通的二层连接数量 1个 不支持修改 每个“小型”企业交换机支持建立的二层连接数量

查看更多 →